هل يمكن أن يُخترق موقع دون أن يلاحظ صاحبه؟

نعم، وهذا شائع. كثير من الاختراقات تعرض السبام لمحركات البحث فقط، أو تحوّل زوار الجوال أو القادمين من Google فقط، فيرى المالك موقعًا طبيعيًا. وبعضها يعمل بصمت، فيرسل بريد سبام أو يستضيف صفحات مخفية. والبحث الدوري بـ site: وتنبيهات Search Console والمراقبة الأمنية هي ما يكشف الأمر مبكرًا لمعظم المالكين.

لماذا يتحول موقعي إلى موقع آخر على الجوال فقط؟

هذه علامة اختراق معروفة. الكود الخبيث يتحقق من الجهاز أو من مصدر الزيارة، ولا يحوّل إلا مستخدمي الجوال أو القادمين من Google، كي لا ينتبه المالك. جرّب ببيانات الهاتف لا بشبكة المكتب، وابحث عن نشاطك وانقر على نتيجتك. واستبعد كذلك وجود إضافة متصفح أو إعلان على جهاز الزائر نفسه.

كيف أعرف إن كانت Google قد صنّفت موقعي خطيرًا؟

افتح تقرير Security issues في Google Search Console إن كان موقعك موثّقًا، وابحث عن نطاقك في حالة الموقع ضمن Safe Browsing في Transparency Report. وابحث أيضًا بـ site:yourdomain.com عن صفحات لم تنشئها. وإن أظهر Search Console مشكلة، فهو يعرض عادة أمثلة لعناوين تساعدك في العثور على الملفات المصابة.

هل يحل حذف الموقع واسترجاع نسخة احتياطية مشكلة الاختراق؟

جزئيًا فقط. النسخة السابقة للإصابة تزيل الكود الخبيث، لكن إن لم تُصلح الثغرة التي دخل منها المهاجم وتغيّر كل كلمات المرور، يُخترق الموقع غالبًا من جديد بسرعة. وتحتاج أيضًا إلى معرفة متى بدأ الاختراق، لأن النسخ الحديثة قد تحتوي الباب الخلفي. خذ نسخة من الحالة المصابة أولًا حتى لا يضيع شيء.

كم يستغرق إزالة تحذير Google عن موقع مخترق؟

بعد تنظيف الموقع وطلب المراجعة في Search Console، تستغرق مراجعة Google غالبًا من يوم إلى بضعة أيام، وقد تطول لبعض أنواع المشكلات. ويُزال التحذير بعد أن تتأكد Google أن الموقع نظيف. أما طلب المراجعة قبل اكتمال التنظيف فيؤدي غالبًا إلى الرفض وانتظار أطول.

هل يؤثر الموقع المخترق على بريد الشركة؟

نعم. إن استخدم المهاجمون خادمك لإرسال السبام، فقد يدخل عنوان IP للخادم أو نطاقك في القوائم السوداء، فتبدأ رسائلك العادية بالوصول إلى مجلد السبام. افحص نطاقك وخادم البريد في القوائم السوداء، وتأكد من إعداد SPF وDKIM وDMARC، واسأل الاستضافة هل قُيّد البريد الصادر.

السرعة والأمان

علامات اختراق موقعك الإلكتروني: 14 علامة تحذيرية وطريقة فحص كل واحدة

بقلم فريق ITCM · آخر تحديث نوفمبر 2026

أوضح علامات اختراق موقعك: صفحات سبام أو عناوين بلغات أجنبية تحت نطاقك في Google، وتحويل الزوار إلى مواقع غريبة، وتحذير "موقع مخادع" في المتصفح، ورسالة مشكلات أمنية من Google Search Console، ومستخدمون بصلاحية مدير لم تنشئهم، وتحذير أو إيقاف من شركة الاستضافة. كثير من الاختراقات مصممة لتختفي عن صاحب الموقع، فقد يبدو موقعك طبيعيًا حين تفتحه وهو مصاب. فيما يلي 14 علامة، وطريقة فحص كل منها، ومدى خطورتها، وما تفعله أولًا إذا وجدت واحدة.

أبرز النقاط

كثير من الاختراقات تختبئ عن المالك: التحويل قد يحدث لزوار الجوال فقط أو للقادمين من Google فقط.
البحث بـ site: في Google أسرع فحص مجاني لاكتشاف صفحات السبام المحقونة.
تقرير المشكلات الأمنية في Search Console وحالة الموقع في Safe Browsing يكشفان ما رصدته Google.
وجود مديرين أو ملفات مجهولة أو كلمات مرور متغيرة يعني أن المهاجم حصل على وصول فعلي.
إن وجدت علامة، خذ نسخة احتياطية من الحالة الحالية قبل أي تغيير، ولا تحذف بعشوائية.
التنظيف نصف العمل فقط: أغلق الثغرة التي دخل منها المهاجم، ثم اطلب المراجعة.

كيف أعرف أن موقعي تعرّض للاختراق؟

معظم مواقع الأعمال الصغيرة لا يخترقها شخص يستهدفها بعينها، بل برامج آلية تفحص ملايين المواقع بحثًا عن إضافات قديمة وكلمات مرور ضعيفة وبيانات دخول مسرّبة، ثم تستغل أي موقع تدخله لنشر السبام أو التحويلات أو إرسال البريد. وقد رصدت Patchstack 11,334 ثغرة جديدة في WordPress خلال 2025، 91% منها في الإضافات، ولهذا فإن موقع WordPress غير المحدّث هو الحالة الأكثر شيوعًا التي نراها.

يريد المهاجم عادة أن يبقى موقعك يعمل، لأن الموقع الذي يعمل وله سمعة جيدة أثمن له، ولذلك تكون العلامات خفية غالبًا. يساعدك فحص صحة الموقع المجاني في نظرة أولى سريعة، لكن الفحوصات التالية تذهب أبعد.

14 علامة على أن موقعك مخترق

بعض هذه العلامات مؤكدة، وبعضها يثير الشك فقط. إن اجتمعت علامتان فاعتبر الاختراق مرجّحًا.

تحويل الزوار إلى مواقع سبام أو قمار أو احتيال، غالبًا على الجوال فقط أو عند النقر على نتيجتك في Google فقط.
صفحات يابانية أو صينية أو صفحات أدوية تظهر تحت نطاقك في نتائج Google.
صفحاتك تظهر في نتائج البحث بعناوين أو أوصاف لم تكتبها.
مستخدمون جدد بصلاحية مدير أو حسابات لا تعرفها في WordPress أو لوحة الاستضافة.
ملفات مجهولة على الخادم، مثل ملفات PHP غريبة في مجلدات الرفع أو ملفات أساسية عُدّلت مؤخرًا.
تشويه الواجهة: استبدال الصفحة الرئيسية برسالة أو صورة أو شعار سياسي.
تحذيرات "موقع مخادع" أو "موقع خطير" من Google Safe Browsing في المتصفحات.
رسالة من Google Search Console عن مشكلات أمنية أو محتوى مخترق.
إيقاف حسابك لدى الاستضافة، أو تحذير منها بوجود برمجيات خبيثة أو بريد سبام صادر.
بطء شديد في الموقع مع ارتفاعات غير مفسرة في استهلاك المعالج أو البيانات.
كلمات المرور لم تعد تعمل، أو تغيّر بريد المدير.
نوافذ منبثقة غريبة أو رسائل تحديث مزيفة أو إعلانات لم تضفها.
رسائل بريد شركتك تذهب إلى السبام، أو يظهر نطاقك أو عنوان IP للخادم في القوائم السوداء.
برامج الحماية أو إضافات الأمان تحذّرك أنت أو زوارك من موقعك.

العلامة وطريقة الفحص ودرجة الخطورة

استخدم هذا الجدول كقائمة مراجعة. "حرجة" تعني: توقّف وتصرّف اليوم.

العلامة	طريقة الفحص	الخطورة
صفحات سبام أو يابانية في Google	ابحث بـ site:yourdomain.com وأضف كلمات مثل casino أو viagra أو كلمة يابانية	حرجة
تحويل بعض الزوار	على الجوال وببيانات الهاتف، ابحث في Google عن نشاطك وانقر على نتيجتك	حرجة
تحذير Safe Browsing	حالة الموقع في Safe Browsing ضمن Google Transparency Report	حرجة
رسالة أمنية من Search Console	Search Console ثم Security & Manual Actions ثم Security issues	حرجة
مديرون مجهولون	قائمة المستخدمين في WordPress مصفّاة على Administrator، وحسابات الاستضافة وFTP	حرجة
ملفات مجهولة أو معدّلة	مدير الملفات مرتّبًا حسب تاريخ التعديل، ومقارنة بنسخة نظيفة	عالية
إيقاف أو تحذير سبام من الاستضافة	بريد الاستضافة وتذاكر الدعم وسجلات البريد الصادر	عالية
بريد يذهب إلى السبام أو قوائم سوداء	فحص النطاق وعنوان IP لخادم البريد في القوائم السوداء، ومراجعة SPF وDKIM وDMARC	عالية
كلمات مرور أو بريد مدير متغير	سجل الدخول ورسائل استعادة كلمة مرور لم تطلبها	عالية
نوافذ منبثقة أو إعلانات غريبة	زيارة الموقع في نافذة خاصة من جهاز آخر	متوسطة إلى عالية
بطء وارتفاع استهلاك المعالج	رسوم موارد الاستضافة وسجلات الوصول	متوسطة

كيف تفحص Google بحثًا عن صفحات مخترقة (بحث site:)

اكتب site:yourdomain.com في Google وتصفح النتائج. ابحث عن صفحات لم تنشئها، وعناوين باليابانية أو بلغات لا تستخدمها، وكلمات مثل casino أو replica أو loans أو pills. وإضافة كلمة تساعد: site:yourdomain.com casino.

اختراق الكلمات اليابانية مثال معروف: ينشئ آلاف الصفحات اليابانية المولّدة آليًا على نطاقك، وتربط بمتاجر مزيفة. وتنبّه إرشادات Google إلى أن المهاجمين يضيفون أنفسهم أحيانًا كمالكين في Search Console، فراجع قائمة المستخدمين الموثّقين هناك أيضًا. وافحص Google من الجوال كذلك: بعض الاختراقات لا تحوّل إلا زوار الجوال القادمين من البحث، فكتابة عنوانك مباشرة على حاسوبك لا تكشف شيئًا.

كيف تفحص Search Console وSafe Browsing

إن كان موقعك موثّقًا في Google Search Console، فافتح تقرير Security issues. يعرض المشكلات التي رصدتها Google، مثل حقن الكود أو المحتوى أو الروابط أو الهندسة الاجتماعية، مع أمثلة لعناوين متأثرة. وترسل Google بريدًا إلى المالكين الموثّقين عند رصد مشكلة، فتأكد أن الرسائل لا تذهب إلى بريد قديم.

وللتأكد من مصدر ثانٍ، ابحث عن نطاقك في حالة الموقع ضمن Safe Browsing في Google Transparency Report. فإن أظهر محتوى غير آمن، فقد يرى زوار Chrome والمتصفحات الأخرى التي تعتمد على Safe Browsing صفحة تحذير حمراء بدلًا من موقعك.

كيف تفحص المستخدمين والملفات وتواريخ التعديل

إضافة فحص أمني أو فحص للبرمجيات الخبيثة على الخادم يسرّعان العمل، لكن أدوات الفحص تفوّت أشياء، فالنتيجة السلبية لا تثبت أن الموقع نظيف.

WordPress: افتح Users وصفِّ على Administrator، وابحث عن أسماء أو عناوين بريد لا تعرفها.
لوحة الاستضافة: راجع حسابات FTP/SFTP ومستخدمي قاعدة البيانات والمهام المجدولة ومفاتيح SSH بحثًا عن أي شيء لم تضفه.
الملفات: رتّبها في مدير الملفات حسب آخر تعديل. تغيّر الملفات الأساسية في يوم لم تُجرِ فيه تحديثات علامة خطر، وكذلك ملفات PHP داخل مجلدات الرفع.
قارن بنسخة نظيفة معروفة أو بآخر نسخة احتياطية قبل بدء المشكلة.
افحص ملف .htaccess وملف الإعدادات الرئيسي بحثًا عن قواعد تحويل أو نصوص طويلة مشفّرة.

ماذا تفعل أولًا إذا اختُرق موقعك

الدافع الأول هو حذف الملفات المشبوهة أو استرجاع نسخة قديمة فورًا. تمهّل: حذف ملف خاطئ قد يعطّل الموقع ويمحو دليل طريقة الدخول، واسترجاع نسخة دون إغلاق الثغرة يعني غالبًا اختراقًا جديدًا خلال أيام. ويشرح دليلنا كيف تستعيد موقعًا مخترقًا العملية كاملة خطوة بخطوة.

لا تحذف بعشوائية. خذ نسخة احتياطية كاملة من الملفات وقاعدة البيانات الحالية رغم أنها مصابة.
غيّر كل كلمات المرور: الاستضافة ومديري WordPress وقاعدة البيانات وFTP/SFTP والبريد ومسجّل النطاق.
احذف المديرين المجهولين وفعّل التحقق بخطوتين لكل مدير.
افحص ونظّف: أزل الكود الخبيث، واستبدل الملفات الأساسية والإضافات والقوالب بنسخ جديدة، وحدّث كل شيء.
اعثر على طريق الدخول وأغلقه، وهو غالبًا إضافة قديمة أو كلمة مرور ضعيفة أو مكررة أو بيانات دخول مسرّبة.
اطلب المراجعة في Search Console بعد التنظيف، واطلب من الاستضافة رفع أي إيقاف.

لماذا تُخترق المواقع مرة أخرى بعد تنظيفها

تكرار الإصابة شائع لأن التنظيف يزيل الأعراض لا السبب. فالمهاجمون يتركون غالبًا أبوابًا خلفية، أي ملفات أو أكوادًا صغيرة مخفية تعيدهم بعد إزالة السبام الظاهر. وإن بقيت الإضافة المصابة أو بقيت كلمة المرور المسروقة صالحة، تعود البرامج الآلية سريعًا.

والوقاية مجموعة عادات بسيطة: حدّث WordPress والإضافات والقوالب، واحذف ما لا تستخدمه، واستخدم كلمات مرور فريدة، واحمِ كل حساب مدير بـالتحقق بخطوتين، وهو غير مدمج في نواة WordPress. ويتناول دليل أمان المواقع النسخ الاحتياطي والمراقبة واختيار الاستضافة بتفصيل أكبر.

ما تعلمناه من استعادة مواقع WordPress المخترقة

استعادت ITCM مواقع WordPress مخترقة لأعمال صغيرة: أزلنا البرمجيات الخبيثة والسبام المحقون، وأخرجنا المواقع من القوائم السوداء، وأعدناها سريعة وآمنة. يمكنك قراءة مثال في دراسة حالة استعادة موقع WordPress.

النمط متكرر. يعرف المالك بالاختراق متأخرًا عادة، من عميل أو تحذير Google أو رسالة من الاستضافة، لأن الموقع بدا سليمًا من حاسوبه. ونقطة الدخول شيء عادي في الغالب: إضافة مهجورة أو حساب مدير قديم أو كلمة مرور مكررة. ولا ينتهي التنظيف إلا حين تختفي تحذيرات Google، وتُغلق الثغرة، ويوجد من يراقب عودتها.

كيف تتعامل ITCM مع هذا الأمر

إن كنت تظن أن موقعك مخترق، فـخدمة أمان المواقع لدينا تفحصه وتنظفه وتحصّنه، بسعر ثابت تعرفه قبل بدء أي عمل. وإن لم يكن الموقع القديم يستحق الإنقاذ، يمكننا إعادة البناء: نبني موقعك الجديد وتطبيقك القابل للتثبيت أولًا، وتراجعه على رابط تجريبي، ثم تدفع 150 دولارًا مرة واحدة فقط إذا كنت راضيًا. ويشمل ذلك الموقع والتطبيق والحجز الإلكتروني على مدار الساعة وإدارة العملاء المحتملين ولوحة تحكم يملكها العميل وثلاثة تصاميم تختار منها.

وتغطي خطة رعاية اختيارية تبدأ من 100 دولار شهريًا التحديثات والمراقبة المستمرة، حتى تُكتشف المشكلة التالية مبكرًا لا عن طريق عميل.

الأسئلة الشائعة

هل يمكن أن يُخترق موقع دون أن يلاحظ صاحبه؟: نعم، وهذا شائع. كثير من الاختراقات تعرض السبام لمحركات البحث فقط، أو تحوّل زوار الجوال أو القادمين من Google فقط، فيرى المالك موقعًا طبيعيًا. وبعضها يعمل بصمت، فيرسل بريد سبام أو يستضيف صفحات مخفية. والبحث الدوري بـ site: وتنبيهات Search Console والمراقبة الأمنية هي ما يكشف الأمر مبكرًا لمعظم المالكين.
لماذا يتحول موقعي إلى موقع آخر على الجوال فقط؟: هذه علامة اختراق معروفة. الكود الخبيث يتحقق من الجهاز أو من مصدر الزيارة، ولا يحوّل إلا مستخدمي الجوال أو القادمين من Google، كي لا ينتبه المالك. جرّب ببيانات الهاتف لا بشبكة المكتب، وابحث عن نشاطك وانقر على نتيجتك. واستبعد كذلك وجود إضافة متصفح أو إعلان على جهاز الزائر نفسه.
كيف أعرف إن كانت Google قد صنّفت موقعي خطيرًا؟: افتح تقرير Security issues في Google Search Console إن كان موقعك موثّقًا، وابحث عن نطاقك في حالة الموقع ضمن Safe Browsing في Transparency Report. وابحث أيضًا بـ site:yourdomain.com عن صفحات لم تنشئها. وإن أظهر Search Console مشكلة، فهو يعرض عادة أمثلة لعناوين تساعدك في العثور على الملفات المصابة.
هل يحل حذف الموقع واسترجاع نسخة احتياطية مشكلة الاختراق؟: جزئيًا فقط. النسخة السابقة للإصابة تزيل الكود الخبيث، لكن إن لم تُصلح الثغرة التي دخل منها المهاجم وتغيّر كل كلمات المرور، يُخترق الموقع غالبًا من جديد بسرعة. وتحتاج أيضًا إلى معرفة متى بدأ الاختراق، لأن النسخ الحديثة قد تحتوي الباب الخلفي. خذ نسخة من الحالة المصابة أولًا حتى لا يضيع شيء.
كم يستغرق إزالة تحذير Google عن موقع مخترق؟: بعد تنظيف الموقع وطلب المراجعة في Search Console، تستغرق مراجعة Google غالبًا من يوم إلى بضعة أيام، وقد تطول لبعض أنواع المشكلات. ويُزال التحذير بعد أن تتأكد Google أن الموقع نظيف. أما طلب المراجعة قبل اكتمال التنظيف فيؤدي غالبًا إلى الرفض وانتظار أطول.
هل يؤثر الموقع المخترق على بريد الشركة؟: نعم. إن استخدم المهاجمون خادمك لإرسال السبام، فقد يدخل عنوان IP للخادم أو نطاقك في القوائم السوداء، فتبدأ رسائلك العادية بالوصول إلى مجلد السبام. افحص نطاقك وخادم البريد في القوائم السوداء، وتأكد من إعداد SPF وDKIM وDMARC، واسأل الاستضافة هل قُيّد البريد الصادر.

مقالات وخدمات ذات صلة

موقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا

نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.

اطّلع على العرض تدقيق مجاني لموقعك

→ جميع المقالات